Centos 7 firewall防火墙打开端口

myskya

( E/ N: [4 Q3 C8 Z% A9 i, }9 M
一、启动服务
如果没有安装，可以使用yum install firewall
系统默认是已经安装了，但是没有启动
% n' f* G: e; f* p1、开机自启动
systemctl enable firewalld
3 Q: C6 D+ s, B% b8 X! r$ B+ Q2、启动服务
7 m) j( C* s* t! p" |systemctl start firewalld
1 Q. L4 X4 a& l/ i8 p' @) }二、向防火墙添加可以外部访问的端口
. H+ F2 z+ o- z$ \firewall-cmd --zone=public --add-port=80/tcp --permanent
$ R9 K; j: W( q- W( b6 H! P以下是常用的端口
firewall-cmd --zone=public --add-port=443/tcp --permanent
5 B' F- C3 a9 @3 u* x/ d9 q- cfirewall-cmd --zone=public --add-port=22/tcp --permanent
1、如果需要添加一段端口的话，使用以下命令
firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
这儿是指添加101个端口
三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
( [* I  o0 [( i/ o具体的服务名称在以下路径里有一个文件就是一个service 名称
/usr/lib/firewalld/services

四、添加完端口之后需要让防火墙生效
1、重新加载
firewall-cmd --reload
2 n1 g) R+ }0 f( @8 n2、查看当前已经开放的端口
firewall-cmd --list-ports
firewall-cmd --list-all
& s, r3 ?; a; x. c3、删除某个不用的端口
firewall-cmd --zone=public --remove-port=8084/tcp --permanent
注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的

% ^, e0 }9 S' T: z
3 U, t: _' c' W- F. B+ C9 X
其他常用命令
. x7 D' m* w7 ~7 y' w! `% @  d

. y* M( C# R/ i3 D+ h

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   & Q# [+ K+ {, h( t) ?/ ~! r9 F
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   . V3 @0 I- y6 E1 H
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   - \( Z7 Z# D5 i& O1 O
4. firewall-cmd --add-service=http    #暂时开放http
   ; G" p' {% J3 }
5. firewall-cmd --permanent --add-service=http  #永久开放http
   
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

5 \$ N! z- `5 \6 m8 t7 i

5 s* p) T0 K5 O/ q% c/ i$ b2 K+ |


* _4 h$ v# x+ A! A
2 Y- e" Y- k- Q- f8 o+ {

# d8 ?4 r+ X4 `4 T# |# n& n